Quiero hacer un test de seguridad de red antes de una auditoría, ¿por dónde empiezo?

Lo primero que mirarán los auditores son los paneles de administración expuestos. Revisa ya si la gestión del módem, router o VPN está abierta a internet. Si es así, ciérrala al exterior y déjala accesible solo desde la red local.

Limita la velocidad de paquetes al escanear la red local. Si usas herramientas gratuitas con perfiles agresivos por defecto, puedes colgar impresoras de red antiguas o bloquear puertos de los switches. Mejor hazlo fuera del horario laboral.

Tu propio escaneo no sustituye la auditoría externa. Uno no suele ver los fallos lógicos de su propia red. Con herramientas gratis solo verás fallos de puertos evidentes; el auditor intentará saltarse autenticaciones y elevar privilegios. No te confíes.

Para empezar el fin de semana puedes seguir este plan: 1) Escanea tu IP estática desde un equipo externo y saca la lista de puertos, 2) Actualiza el firmware de todos los dispositivos de la red, 3) Desactiva protocolos de compartición antiguos en el servidor de archivos, 4) Cambia todas las contraseñas del hardware de red por combinaciones robustas.

antes de una auditoría parecida revisamos todos los equipos de la oficina uno por uno y pillamos un puerto abierto que se había olvidado y un disco de respaldo con la contraseña de fábrica. solo con arreglar esos dos pasamos la auditoría a la primera.

Comprueba si se puede acceder a las carpetas compartidas del servidor de archivos sin contraseña o como invitado desde cualquier equipo de la red; ahí es donde más puntos quitan.

Antes de iniciar los controles de seguridad internos, se debe verificar que las copias de seguridad del sistema estén completas y operativas. Se debe considerar que las actividades de escaneo no controladas pueden comprometer la integridad de los datos.

nuestro tecnico reinicio el router xq iba a hacer un escaneo y x la mañana toda la oficina sin internet yo de vosotros no pasaria un escaneador de vulnerabilidades en horario laboral ni de coña.

Me pasó lo mismo.

A mí me pasó justo al revés, por eso escribo. Las decisiones apresuradas son las que hay que corregir seis meses después.

La mayor parte de la pérdida de tiempo se acumula en los trabajos pendientes de aprobación. Lo dejo como nota, por si sirve.

Hablaré desde el otro lado, yo estoy en el lado del proveedor. Un informe de escaneo automático no es lo mismo que una prueba de penetración.

A nosotros también nos pasa.

La discusión se ha dispersado, voy a ordenarla. Todo lo que no está por escrito, ambas partes lo recordarán de forma distinta en el futuro.

Si es la primera vez que lo hacéis, empezad poco a poco, la escala llegará después. Esta es mi opinión, no lo escribo como una verdad absoluta.

A nosotros nos pasó esto. Al tomar decisiones escribe también el peor escenario no solo el mejor.

Lo dejo como nota por si sirve.

¿Creen que esto funciona a cualquier escala? El error cometido por test de seguridad de red suele ser reversible, pero caro.

Comprobado por experiencia.

Hay un error muy común al hacer esto. Una copia de seguridad no probada no es una copia de seguridad.

Corrijanme si me equivoco.

Este hilo es para archivar.

Ha sido una buena idea abrir este hilo. Cuanto más difícil sea revertir una decisión, más despacio debéis tomarla.

Si tenéis dudas, escribid, os responderé en la medida de lo posible.